Àwọn ìlànà wo ni ibùdó VPN gbangba yìí ń pèsè gan-an?

Sọ́fítíwẹ́ẹ̀ ń ṣe àtìlẹ́yìn fún un, nítorí náà ibùdó ń pèsè rẹ̀. Ìpinnu yẹn jẹ́ àṣìṣe lọ́pọ̀ ìgbà tó láti di òfin: ìgbékalẹ̀ SoftEther lè mú èyíkéyìí ẹ̀ka ti àwọn ọ̀nà ìsopọ̀ tó bá a mu ṣiṣẹ́, ibùdó gbangba sì jẹ́ ìgbékalẹ̀ tó ní olówó àti ìṣètò. Ohun tí o lè sopọ̀ mọ́ dá lórí ibùdó yẹn, kì í ṣe lórí àkọsílẹ̀ ẹ̀yà iṣẹ́ iṣẹ́ àdáni tí ó ń ṣiṣẹ́. Ààlà tó wà láàrin àwọn méjèèjì ni ibi tí ọ̀pọ̀ jùlọ àwọn tíkẹ́ẹ̀tì «ìlànà ti bàjẹ́» ń gbé gan-an.

Kí ni àkọsílẹ̀ iṣẹ́ àdáni ń ṣèlérí gan-an

Àwọn iṣẹ́ ìlànà iṣẹ́ àdáni ṣàpèjúwe ohun tí sẹ́fà lè ṣe. Ibùdó kan ń mú díẹ̀ nínú àwọn olùgbọ́ yẹn ṣiṣẹ́ kì í ṣe àwọn mìíràn, olùṣàkóso sì lè yí ẹgbẹ́ yẹn padà láìfọwọ́ kàn ẹ̀yà sọ́fítíwẹ́ẹ̀. Nítorí náà àwọn ibùdó méjì lórí ìkọ́ kan náà ń hùwà ọ̀tọ̀ọ̀tọ̀, profáìlì tó ń ṣiṣẹ́ lòdì sí ọ̀kan kò sì fi ohunkóhun hàn nípa àfojúsùn tó kàn. Àkọsílẹ̀ ibùdó fúnra rẹ̀ ga ju ojú-ìwé iṣẹ́ àdáni lọ nígbà tí o bá ń yan ibi tí wọ́n máa sopọ̀.

Ka àkọsílẹ̀ náà gẹ́gẹ́ bí ààyè márùn-ún, kì í ṣe gẹ́gẹ́ bí àkójọ àṣàyàn: ìparí ibi, ibudo, gbígbé, ẹbí ìlànà àti ọ̀nà ìjẹ́rìí. Ibùdó gbangba tí ó ń polówó SSTP ti sọ fún ọ nípa olùgbọ́ kan lórí ibudo; kò sọ irú ẹ̀rí tí ó ń gbé jáde tàbí bóyá àkọsílẹ̀ rẹ ń ṣiṣẹ́ níbẹ̀. Fífi àwọn ààyè márùn-ún yẹn wé profáìlì rẹ yá kíákíá ju ìgbà yówù tí wọ́n bá tún fi ẹ̀rọ alábàáṣiṣẹ́pọ̀ sọ́lẹ̀, ó sì ń dá ìfojúsọ́nà tí a kọ sílẹ̀ tí o lè dán wò lẹ́yìn.

Bá profáìlì mu pẹ̀lú ìparí ibi tí ó dárúkọ

Ìkọsílẹ̀ SoftEther àbínibí kì í ṣe ìṣètò OpenVPN lójú ara rẹ̀, àní nígbà tí àwọn méjèèjì bá farahàn lórí ojú-ìwé olùpèsè kan lábẹ́ àkọlé kan. Nígbà tí ibùdó bá ṣe àtẹ̀jáde olùgbọ́ TCP àti UDP fún OpenVPN, ka wọ́n gẹ́gẹ́ bí ìparí ibi méjì: profáìlì tí a ṣàtúnṣe láti ọ̀kan sí èkejì ń tọ́ka sí olùgbọ́ tí ẹnikẹ́ni kò mú ṣiṣẹ́. Àmì gbígbé inú fáìlì jẹ́ apá kan àdírẹ́sì, kì í ṣe ètò àṣà.

Pé ẹ̀rọ alábàáṣiṣẹ́pọ̀ gba fáìlì tí a kó wọlé fi hàn pé a lè ṣàyẹ̀wò fáìlì náà. Kò sọ ohunkóhun nípa bóyá olùgbọ́ tó jìnnà ń dúró ní ìparí kejì, ìdí nìyẹn tí ìgbìyànjú ìsopọ̀ àkọ́kọ́ fi jẹ́ ìdánwò gidi. Fi ìlà remote profáìlì wé olùgbàlejò àti ibudo tí a kéde fún ibùdó kí o tó dá ìlànà lẹ́bi.

Ṣàyẹ̀wò ìpele tí ń kùnà

Olùgbàlejò tí ń dáhùn ìsọfúnni wẹ́ẹ̀bù lè ṣì má ní iṣẹ́ VPN tí a pète, olùgbàlejò tí ó kọ ìlànà kan kò sì dandan pé ó ti dúró fún gbogbo wọn. Àwọn àṣìṣe méjì yẹn ń rán àwọn ènìyàn sí ọ̀nà ìdàkejì ní ọ̀sán kan náà. Ọ̀kan ń lé odi iná tó wà ní dára; èkejì ń tún ẹ̀rọ alábàáṣiṣẹ́pọ̀ tí kò ti jẹ́ ìṣòro rí gbé kalẹ̀. Ṣàyẹ̀wò ọ̀nà kọ̀ọ̀kan lọ́tọ̀ọ̀tọ̀ kí ìdáhùn lè ṣàpèjúwe olùgbọ́ kan kì í ṣe gbogbo olùgbàlejò.

Àwọn àyẹ̀wò márùn-ún yìí bo àwọn ọ̀nà tó wọ́pọ̀ fún àwọn ibùdó gbangba. Ṣe wọ́n láti inú àwọn nẹ́tíwọ́kì kan náà tí ẹ̀rọ alábàáṣiṣẹ́pọ̀ ń lò, nítorí ibudo tí a ṣẹ́ dà bí olùgbọ́ tó sọnù gan-an nígbà tí a bá wò ó láti ọ̀nà jínjìn.

nc -vz node.example 1194
nc -vz node.example 443
openvpn --config client.ovpn --verb 4
nmap -sU -p 500,4500 node.example
openssl s_client -connect node.example:443 -servername node.example

So gbogbo àṣìṣe tí a ṣàkíyèsí mọ́ ìlà rẹ̀ kí o tó yí ohunkóhun padà. Ìkùnà ìdánimọ̀ TLS fi hàn pé olùgbọ́ wà, nítorí náà kíkọ profáìlì sí ìlànà mìíràn yóò sọ ẹ̀rí tó ń ṣiṣẹ́ nù. Ìsopọ̀ tí a kọ fi hàn kìkì pé ibudo yìí kò dáhùn, èyí tí ó jẹ́ ọ̀rọ̀ tó ní àlàfo púpọ̀ ju «ibùdó kò ṣe àtìlẹ́yìn fún OpenVPN» lọ.

Fi àṣìṣe náà pamọ́ kí o tó yí ohunkóhun padà

Kọ àbájáde gangan: àkókò tí tán, ìkùnà ìdánimọ̀ ẹ̀rí, ìkọ̀ àkọsílẹ̀ àti ìkọ̀ ní ìpele ohun èlò jẹ́ àbájáde mẹ́rin tó yàtọ̀. Ẹ̀kọ́kàn-ún nìkan ni ó ní í ṣe pẹ̀lú ìlànà tí kò sí, ẹ̀yìn-ín nìkan sì ni ó ní í ṣe pẹ̀lú àṣẹ lẹ́yìn ìsopọ̀ tó ṣaṣeyọrí. Ṣíṣe àtúntò ẹ̀rọ alábàáṣiṣẹ́pọ̀ tàbí pààrọ̀ àwọn ìlànà ń ba ìyàtọ̀ yẹn jẹ́, nítorí ìkùnà tó kàn yóò dé pẹ̀lú ìtàn mìíràn àti láìsí ìlà ìpìlẹ̀ fún ìfiwéra.

Má ṣe dín ìjẹ́rìí kù kí profáìlì tí kò bá a mu lè dà bí ẹni pé ó ń ṣiṣẹ́. Àyẹ̀wò ẹ̀rí tí a ti dáwọ́ dúró ń yí ìkùnà ìdánimọ̀ tó ṣe kedere padà sí ìsopọ̀ mọ́ ohun tí o kò ní lọ́kàn láti dé, àṣeyọrí tó sì jáde burú ju àṣìṣe ìpilẹ̀ lọ nítorí ó fi ìpele tó ṣàṣìṣe pamọ́.

Ṣàyẹ̀wò lẹ́ẹ̀kan sí i fún gbogbo ibùdó, ní gbogbo ìgbà

Àwọn àṣàyàn àbínibí SSL, OpenVPN, L2TP/IPsec àti SSTP lórí àkọsílẹ̀ ibùdó gbangba ń ṣàpèjúwe ìṣètò ibùdó yẹn ní àkókò yẹn. Sọ́fítíwẹ́ẹ̀ kan náà níbòmííràn lè gbé ẹgbẹ́ mìíràn jáde, olùpèsè sì lè yọ olùgbọ́ kúrò láàrin àmì ojú-ìwé rẹ àti ìgbìyànjú rẹ tó kàn. Àwọn àkọsílẹ̀ àtijọ́ ń ṣàpèjúwe àwọn ìgbékalẹ̀ àtijọ́.

Kọ profáìlì tí a ti ṣàyẹ̀wò pẹ̀lú ìparí ibi àti ọ̀nà rẹ̀, lẹ́yìn náà tún ṣe ìwádìí náà nígbà tí ibùdó bá yí padà tàbí ìsopọ̀ bá bẹ̀rẹ̀ sí kùnà. Ìtọ́kasí ìlànà SoftEther ni ìtọ́kasí fún ohun tí sọ́fítíwẹ́ẹ̀ lè ṣe; àkọsílẹ̀ ibùdó fúnra rẹ̀ ni ìtọ́kasí fún ohun tí ó ń ṣe. Ya àwọn ìwé méjèèjì sọ́tọ̀, ìwádìí àrùn yóò sì kúrú.